La securite des donnees personnelles dans l'administration : encore des progres a faire

Le Committee on Government Reform de la Chambre a publie le 13 octobre un
rapport de synthese sur les pertes ou fuites de donnees se rapportant aux
personnes privees dans l’administration et les agences federales.
Selon ce rapport des centaines d’incidents sont repertories pour la periode
2003-2006, les donnees concernees se rapportant de quelques individus a
quelques millions suivant l’incident considere (le record restant a 28,6
millions de personnes pour un vol d’ordinateur du ministere des anciens
combattants en mai 2006). Toutes sortes de causes sont mentionnees
(inattention ou faute d’un employe, comportement anormal voire delictueux
d’un sous-traitant, vol). Dans la plupart des cas on ne sait pas lister les
personnes dont l’information personnelle a ainsi ete communiquee ou perdue.
Pire, une bonne partie des incidents reste cachee par les agences, au sens
non annoncee publiquement. Il faut dire que souvent elles n’ont pas une
connaissance precise des donnees manipulees dans leurs murs ni de qui y a
acces, la securite d’ensemble etant evaluee a D+ par la commission (sur une
echelle qui va de E a A)...

Pour en savoir plus, contacts :

Repertoire general des incidents
http://www.privacyrights.org/ar/ChronDataBreaches.htm
BE Etats-Unis 30 - Diffusion non controlee des donnees personnelles
http://www.bulletins-electroniques.com/actualites/033/33129.htm
BE Etats-Unis 52 - Un systeme pour detecter les requetes anormales sur les
bases de donnees
http://www.bulletins-electroniques.com/actualites/039/39657.htm
BE Etats-Unis 18 - Potentiellement 52 millions de personnes susceptibles
d’etre victime d’une usurpation d’identite
http://www.bulletins-electroniques.com/actualites/031/31711.htm
Sources : STAFF REPORT - AGENCY DATA BREACHES SINCE JANUARY 1, 2003
COMMITTEE ON GOVERNMENT REFORM, 13/10/2006
http://redirectix.bulletins-electroniques.com/tXFYh
Redacteur : Jean-Philippe Lagrange, attache-stic.mst @ambafrance-us.org